内部控制 - 董事会负责内部控制建立健全和有效实施[3] - 内部控制目标包括保证财务报告真实可靠、控制风险等[4] - 建立与实施内部控制应遵循合法性、全面性等原则[4] - 内部控制制度基本要素有内部环境、风险评估等[6] 控制措施 - 实行会计系统控制措施,建立财务管理制度[7] - 建立募集资金管理及使用制度[7] - 设立独立内部审计部门,对审计委员会负责[8] - 内部审计部门检查评估内部控制制度并督促整改[9] - 董事会或审计委员会出具年度内部控制评价报告[9] - 对控股子公司执行控制政策及程序并进行管理控制[11] 财务资助 - 公司披露提供财务资助事项,需公告多项内容[17] - 不得为《创业板上市规则》规定的关联法人、关联自然人提供财务资助[18] - 提供财务资助应与被资助对象签署协议,约定相关内容[19] - 已披露财务资助事项出现特定情形时,应及时披露相关情况及措施[19] 担保管理 - 公司为控股子公司提供担保,可分别预计新增担保总额度并提交股东会审议,任一时点担保余额不得超额度[24] - 审议关联交易时,关联董事和关联股东应回避表决[22] - 提供担保遵循合法、审慎、互利、安全原则,严格控制风险[22] - 应明确股东会、董事会对外担保审批权限及责任追究机制,未经审议不得担保[22] - 为控股子公司、参股公司提供担保,其他股东原则上应按出资比例提供同等担保或反担保[23] - 交易完成后原有担保形成对关联方提供担保,应履行相应审议程序和披露义务[24] - 担保债务到期需展期并继续担保时,应作为新担保事项重新履行审议和披露义务[26] 重大投资 - 重大投资应遵循合法、审慎、安全、有效原则控制风险[28] 信息披露 - 建立信息披露和重大信息内部报告制度明确流程[31] - 自愿披露预测性信息需列明风险因素并及时更新[32] 内控组织体系 - 建立由董事会负责、各部门及机构承担首要责任的内控组织体系[35] - 董事会为公司内部控制最高决策机构负责多项职责[35] - 董事会下设审计委员会负责监督内控实施等职责[36] - 各相关部门负责组织内控体系建设等多项内控职责[37] - 保荐机构等指出内控重大缺陷时董事会应作专项说明[37] - 内部控制检查监督工作资料保存时间不少于十年[37]
汉朔科技(301275) - 内部控制管理制度